Pašalinkite „WinCrypto Ransomware“.
Panašu, kad „WinCrypto Ransomware“ yra nauja failų saugykla, kuri gali pasirodyti labai pažangi ir pavojinga. Pirmoji savybė, leidžianti suprasti, kad tai gali būti pažangi kenkėjiška programa, yra tai, kad jos operatoriai sukūrė TOR pagrįstą mokėjimo puslapį ir palaikymo portalą. Paprastai ransomware kūrėjai nededa tiek daug pastangų savo projektams, nebent planuoja ilgą kampaniją. Be šios smulkmenos, WinCrypto Ransomware taip pat atrodo neįmanoma iššifruoti nemokamai, todėl labai apriboja aukų duomenų atkūrimo galimybes.
Kaip plinta „WinCrypto Ransomware“?
Šio projekto nusikaltėliai greičiausiai pasikliaus keliomis strategijomis, kad paskirstytų naudingąją apkrovą. Paprastai jie teikia pirmenybę šlamšto el. laiškų siuntimui, kuriuose yra kenkėjiška atsisiuntimo nuoroda arba priedas. Tačiau tikėtina, kad jie ištirs ir tradicinius metodus, tokius kaip žaidimo įtrūkimų suvarstymas, programinės įrangos aktyvatoriai ir net piratiniai filmai ar TV laidos. Tai viena iš pagrindinių priežasčių, kodėl niekada neturėtumėte bendrauti su piratiniu turiniu – rizikuojate atsisiųsti kenkėjiškų programų.
„WinCrypto Ransomware“ gali užrakinti daugumą užkrėstose sistemose rastų failų. Prie jų vardų taip pat bus pridėta priesaga „.wincrypto“, prieš išmesdama „README WINCRYPTO.txt“ išpirkos raštą.
Pranešime aukoms nurodoma atsisiųsti TOR naršyklę ir apsilankyti TOR pagrįstame puslapyje, kur rasite daugiau informacijos. Nusikaltėliai taip pat teigia, kad yra pasirengę parduoti iššifratorių, tačiau aukos turės sumokėti nenurodytą sumą per Bitcoin. Neturėtumėte pasitikėti šios failų saugyklos kūrėjais. Jie gali planuoti jus apgauti, ypač atsižvelgiant į tai, kad nėra įrodymų, kad jų iššifruotojas egzistuoja arba veikia. Užuot bandę bendradarbiauti su įsilaužėliais, turėtumėte paleisti naujausią saugos įrankį, kad pašalintumėte „WinCrypto Ransomware“. Tada naršykite populiarius duomenų atkūrimo įrankius arba pabandykite atkurti failus iš atsarginės kopijos.
